是否在寻找网络建设方案参考 - 信息化咨询 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 信息化咨询 » 是否在寻找网络建设方案参考 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

xinshiyou

技术员

帖子 352
精华 0
无忧币 370
积分 370
阅读权限 30

注册日期 2007-3-29

最后登录 2008-4-23

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-11 09:16　　标题：是否在寻找网络建设方案参考
＜上一帖 | 下一帖＞

一、客户需求分析
公司分为部门4个，员工30名，要求利用Active Directory集成环境进行管理，建立有连接的、可靠的局域网，安全的入站和出站Internet访问。以及紧密地、流畅地集成的文件和打印服务功能。
网络服务器：1台。担任公司域控制器，同时为公司内部提供文件服务、打印服务。
安全服务器：1台。在信息技术发达的今天，安全是企业最关心的问题之一，为此公司专门搭建了一台防火墙，采用的是微软的ISA2004防火墙。
客户端：30台。其中中档配置客户端：20台，高档配置客户端：5台，移动客户端：5个。

二、项目设计思想
为了给公司提供最佳的解决方案，本设计小组从以下几个方面做了充分的设计。
（一）性能
设计中采用了专用服务器作为系统的核心服务器，每台服务器配置了高档的CPU更多的内存，保障快速的处理各种网络应用。采用域环境，实现统一规划，协调管理。
（二）可靠性
为了实现系统的可靠性。采用了最新版本的操作系统和应用软件，对于操作系统和网络服务的选择上，方案中选择的是微软的系列产品，保障了系统的兼容性，减少了出现故障的机会。保障全部系统可用，并提供公司所需要的所有功能是本方案的设计根本。在网络操作系统的选择上，我们选择了微软公司司的Windows server 2003企业版，客户端选择了微软的Windows xp。Windows server 2003是微软公司最新的网络操作系统，除了提供丰富的管理功能外，同时也提供了丰富的网络服务。如WEB ，FTP ，SMTP等等。在方案的设计中，利用Windows server 2003 实现了公司所有用户账户的组织和管理。系统采用了windows提供的目录服务功能，将所有账户和网络资源集中管理，并分别设置了合理的权限。
除了网络系统的基本结构外，方案中利用windows server 2003自带的文件服务器、打印服务器功能，实现内部的资源访问和打印共享。
（三）安全性
为了实现系统的高安全性，方案中主要从3个方面进行了设计。
1. 单域的设计，统一管理。
2. 权限的设置，在windows系统中，都可以方便的设置权限，保障文件资源只被授权的访问。并且只有授权的管理员才能更改系统中的设置，防止了由于用户误操作造成的系统崩溃。
3. 防火墙系统，利用isa server 2004 可是实现整个网络的安全策略，利用网站过滤和访问限制，不仅能保障系统不受外部的攻击，也可以监控和限制网络内部用户的网络行为。ISA Server 2004是微软公司的软件防火墙系统，同时也具有代理服务器的功能。通过建立防火墙策略，全面实现了对整个网络的安全保护。
（四）管理便利性
根据公司的管理结构。本方案采用Windows系统提供的域模式来组织和管理全部系统资源，采用域的模式，不仅可以集中存储网络对象，并且管理简单，即实现了集中管理，又可以满足公司不同部门自身的安全需求。良好的管理是系统能否正常运行的关键，在此方案中，管理员可以使用系统提供的工具方便的管理系统的每一个功能。
（五）扩展性
1．采用单域设计，以适应企业的需要，同时具有一定的扩展性。
2．采用两个24口交换机，支持48个信息点，提供了企业网络扩展的空间。
（六）控制成本
整个系统的设计充分考虑了系统设计的简单性原则，并在最大程度上降低了系统建设的成本。系统选择了同一厂商的产品，具有良好的兼容性。windows系统及相关的网络服务配置简单，界面直观，大大降低了实施成本和管理成本。系统谁机所采用的域模式，集中的存储了网络中的用户和资源，充分体现了简单和实用的原则。建立一个经济高效、简单、安全而且可靠的网络基础结构。

更多详细内容可下载附件